微软披露黑客以“更新 Passkey 通行密钥”名义向企业员工发起钓鱼攻击，以便窃取 Microsoft 365 云服务数据

⚡关键信息

• ▸微软9月12日披露ShinyHunters、Helix等组织以更新Passkey、MFA、SSO为诱饵的钓鱼攻击，自2026年5月起持续活动。
• ▸攻击者先详细侦察目标企业和员工，再冒充企业IT支持，以「不更新将无法访问系统」制造紧迫感骗取信任。
• ▸利用AiTM（对手中间人）钓鱼页面伪装微软官方登录入口，截获用户凭据和会话令牌实现账号接管。
• ▸入侵后攻击者通过未受企业管理的设备登录，Entra日志标记为「OfficeHome」，完成MFA后立即排查账号可访问资源，用于后续勒索。